Qu'est-ce que Cloud Security?

Amid the massive benefits and risks of the cloud, the right cloud security is paramount.

En vedette

La (CSPM) Cloud Security Posture Management éclairci | Zscaler
La gestion de la posture de sécurité cloud (Cloud Security Posture Management ou CSPM), constitue un élément clé de la sécurité des données cloud. Elle parcourt les environnements cloud et alerte le personnel sur les risques de conformité et les vulnérabilités de configuration des services cloud, dont la plupart résultent d’une erreur humaine. Les produits CSPM automatisent l’assurance de la sécurité et de la conformité tout en répondant au besoin de contrôle adéquat sur les configurations de l’infrastructure cloud.
En savoir plus
6 Min de lecture
Qu’est-ce que la sécurité du cloud ?
La sécurité du cloud consiste en une famille de politiques, procédures, outils et technologies de sécurité conçus pour protéger les utilisateurs, les données sensibles, les applications et l’infrastructure dans les environnements de cloud computing. Les solutions de sécurité du cloud les plus complètes couvrent les charges de travail, les utilisateurs et les ressources SaaS dans le cloud pour les protéger contre les violations de données, les malwares et autres menaces de sécurité.
En savoir plus
16 Min de lecture
Qu’est-ce qu’un Cloud Access Security Broker (CASB) ?
Un CASB (Cloud Access Security Broker) définit un point de visibilité et de contrôle qui sécurise les applications cloud, en fournissant des services de protection des données et de protection contre les menaces afin d’empêcher la fuite de données sensibles, de bloquer les malwares et autres menaces, de déceler et de contrôler l’informatique fantôme, et enfin de garantir la conformité. Se situant entre les utilisateurs d’applications cloud et les services cloud eux-mêmes, les CASB peuvent surveiller le trafic et l’activité des utilisateurs, bloquer automatiquement les menaces et les partages risqués, et appliquer des politiques de sécurité telles que l’authentification et les alertes.
En savoir plus
10 Min de lecture

40 articlearticles

Qu’est-ce que la protection de la charge de travail ?
La protection de la charge de travail est l’ensemble des contrôles et des protocoles de sécurité du cloud qui sécurisent les communications de la charge de travail entre les environnements. Liée à la sécurité de la charge de travail dans le cloud, la protection de la charge de travail atténue les vulnérabilités causées par les risques de sécurité inhérents tels que les erreurs de configuration. Il s’agit également d’un élément clé de la gestion de la posture de sécurité du cloud (CSPM).
En savoir plus
9 Min de lecture
Qu’est-ce qu’une architecture Zero Trust ?
L’architecture Zero Trust désigne une architecture de sécurité conçue pour réduire la surface d’attaque d’un réseau, empêcher le déplacement latéral des menaces et réduire le risque de violation des données basée sur les principes fondamentaux du modèle Zero Trust. Un tel modèle délaisse le « périmètre réseau » traditionnel, à l’intérieur duquel tous les appareils et utilisateurs sont considérés comme fiables et bénéficient d’autorisations étendues, au profit de contrôles d’accès sur la base du moindre privilège, d’une microsegmentation granulaire et d’une authentification multifacteur (MFA).
En savoir plus
9 Min de lecture
What Is a Denial-of-Service (DoS) Attack?
A denial-of-service (DoS) attack is a cyberattack in which cybercriminals disrupt the service of an internet-connected host to its intended users. This is done by sending the targeted network or server a constant flood of traffic, such as fraudulent requests, which overwhelms the system and prevents it from processing legitimate traffic.
En savoir plus
13 Min de lecture
What Is IaC Security?
Infrastructure as code (IaC) security is the embedding of consistent, scalable cloud security coverage that helps to detect misconfiguration in code early in the software development life cycle to prevent vulnerabilities at runtime. It enables organizations to enforce security measures in IaC templates throughout their life cycle, be it in code repositories, continuous integration/continuous delivery (CI/CD) tools, or as early as the developer IDE.
En savoir plus
10 Min de lecture
Qu’est-ce que la sécurité en tant que service (SECaaS) ?
La sécurité en tant que service (SECaaS) désigne la mise à disposition de technologies de sécurité, traditionnellement disponibles dans les data centers d’entreprise ou les passerelles régionales, sous forme de service cloud. Dans le cadre de la SECaaS, un fournisseur de services propose des solutions de sécurité telles que la sécurité de la messagerie, la gestion des identités et des accès (IAM), la sécurité des terminaux, la réponse aux incidents et autres, par le biais d’un modèle basé sur un abonnement plutôt que sur du matériel.
En savoir plus
10 Min de lecture
Qu’est-ce que le SD-WAN ?
Un réseau étendu défini par logiciel (SD-WAN) désigne un service réseau qui fait appel à la virtualisation pour connecter les utilisateurs d’une entreprise à des charges de travail par le biais de plusieurs services de transport, tels que les nœuds Multiprotocol Label Switching (MPLS), les VPN, l’Internet haut débit, le LTE et d’autres infrastructures réseau en place. Grâce à l’orientation automatique du trafic destiné à l’optimiser, la technologie SD-WAN constitue une alternative efficace au WAN traditionnel alors que les entreprises se détournent des data centers sur site.
En savoir plus
9 Min de lecture
What Is Multiprotocol Label Switching (MPLS)?
Multiprotocol label switching (MPLS) is a method of wide area networking (WAN) that routes traffic using labels—not network addresses—to determine the shortest possible path for packet forwarding. It labels each data packet and controls the path it follows rather than sending it from router to router through packet switching. It’s intended to minimize downtime, improve quality of service (QoS), and ensure traffic moves as quickly as possible.
En savoir plus
10 Min de lecture
What Is a Shared Responsibility Model?
A shared responsibility model is a cloud security and risk framework that delineates which cybersecurity processes and responsibilities lie with a cloud service provider (CSP) and which lie with the customer. With more IT architectures moving to the cloud, a shared responsibility model promotes tighter security and establishes accountability as it relates to the security of the cloud.
En savoir plus
8 Min de lecture
What Is Spear Phishing?
Spear phishing is a type of email cyberattack that uses "social engineering" techniques to deceive a specific individual into divulging sensitive information, downloading ransomware or other malware, and more. Spear phishing attacks use publicly available or stolen personal data and other information specific to their targets to make their deception more convincing than other broader phishing techniques.
En savoir plus
10 Min de lecture